Политика обработки персональных данных

1. Общие положения

Политика описывает, как ООО «ПАРТСТОП» (далее — оператор) обрабатывает персональные данные посетителей и клиентов сайта AutoStop (далее — сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика относится только к данным, которые оператор получает через сайт, и к их дальнейшему использованию в учётных системах компании.

Политика не заменяет согласие на обработку данных (текст согласия) и пользовательское соглашение (условия пользования сайтом).

2. Цели, данные и основания обработки

2.1. Заявка на подбор запчастей

• Данные: имя, телефон, тип, марка и модель автомобиля, год выпуска, VIN или номер шасси, описание деталей, приложенные фотографии.
• Цель: подобрать запчасти и ответить на заявку.
• Основание: согласие, которое даётся отметкой в форме.

2.2. Регистрация, вход и личный кабинет

• Физическое лицо: имя и фамилия, телефон, адрес электронной почты, пароль (хранится только в виде необратимого хеша), выбранный город и филиал, добавленные вами автомобили.
• Представитель ИП или организации: название организации или ФИО предпринимателя, ИНН, КПП, контактное лицо и его телефон.
• Цель: создать и защитить учётную запись, подтвердить, что телефон принадлежит вам, а представитель организации вправе действовать от её имени, показать ваши заявки, заказы и условия.
• Основание: согласие, которое даётся отметкой в форме регистрации.

2.3. Заказы и сопровождение

• Данные: контактные данные, состав и статус заказов, выбранный филиал, сведения для документов продавца.
• Цель: оформить, подготовить и выдать заказ, выставить документы, связаться по вопросам заказа.
• Основание: заключение и исполнение договора, стороной которого вы являетесь; согласие — там, где оно дано в форме.

2.4. Обращения

Содержание обращения и контакты, которые вы указали, используются для ответа на него.

2.5. Технические данные

Выбранный город, сессия личного кабинета и признак входа хранятся в cookie. Сервер ведёт технические журналы обращений (время, адрес запроса, тип ошибки) для безопасности и устранения неполадок. Основание — законный интерес оператора в обеспечении безопасности сайта.

Рекламных и аналитических cookie и сторонних скриптов сайт не использует. Данные не используются для рекламной рассылки: на неё понадобилось бы отдельное согласие, которое сайт сейчас не запрашивает. Банковские реквизиты и паспортные данные через сайт не запрашиваются.

3. Использование данных в учётных системах

Заявки, учётные записи и заказы с сайта попадают в CRM оператора, где с ними работают сотрудники после входа под личной учётной записью. Заказ может быть передан в программу учёта «1С:Предприятие» для оформления документов: передаются данные клиента и состав заказа. Регистрация на сайте сама по себе не создаёт заказов и документов в 1С.

Заказы выполняются от имени одной из двух организаций — ООО «ПАРТСТОП» или ООО «ГЕММА». Если продавцом по вашему заказу выступает ООО «ГЕММА», ей передаются данные, необходимые для исполнения этого заказа и оформления документов. Для других целей данные не передаются.

4. Кому доступны данные

• Сотрудники оператора — в объёме, необходимом для их работы.
• ООО «ГЕММА» — как продавец по соответствующему заказу (раздел 3).
• Организации, оказывающие оператору услуги хостинга и резервного копирования, — как технические исполнители по поручению оператора.
• Государственные органы — в случаях и порядке, установленных законом.

Данные не продаются и не передаются третьим лицам для их собственных целей.

5. Сроки хранения и удаление

Данные хранятся не дольше, чем нужно для целей, ради которых они получены:

• заявки и данные учётной записи — пока действует согласие и достигаются цели обработки;
• данные заказов и документов — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• записи о согласиях (редакция, время, отзыв) — пока возможна проверка правомерности обработки.

По достижении цели, при отзыве согласия или по вашему требованию оператор прекращает обработку и удаляет или обезличивает данные в сроки, установленные статьёй 21 закона № 152-ФЗ, кроме тех данных, которые обязан хранить по закону.

6. Ваши права

Вы вправе получить сведения о том, обрабатываются ли ваши данные и как; потребовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде. Отозвать согласие можно в личном кабинете («Мой профиль») или обращением к оператору по адресу ниже. После отзыва вход в кабинет закрывается; данные, которые оператор обязан хранить по закону, продолжают храниться в этом объёме.

7. Защита данных

• Вход, регистрация и личный кабинет работают только по защищённому соединению HTTPS.
• Пароль хранится только в виде необратимого хеша; сотрудники его не видят.
• Сессия личного кабинета хранится в защищённом cookie, недоступном скриптам страницы.
• Страницы кабинета не сохраняются в общем кеше.
• Доступ сотрудников к CRM — по личным учётным записям с разграничением ролей; действия фиксируются в журнале.
• Если в CRM уже есть карточка с вашими данными, кабинет привязывается к ней только при однозначном совпадении после подтверждения телефона; спорные случаи проверяет менеджер. Представитель организации получает доступ к данным организации только после проверки менеджером.
• Фотографии заявок хранятся в закрытом хранилище и открываются только сотрудникам.
• Резервные копии базы данных создаются ежедневно.

8. Изменения политики

Новая редакция публикуется на этой странице с датой вступления в силу. Если меняется текст согласия, личный кабинет предложит принять новую редакцию.